贾明德深入分析了故g0ng的安保系统记录，发现监控系统在三周前的一个晚上有一个短暂的「维护窗口」，持续了约30分钟。虽然这是例行维护的一部分，但时间点恰好是中国艺术代表团参观後的当晚。
李刚的安保评估发现，展示区域的後门锁有轻微的刮痕，可能是被专业工具开启过。此外，他还发现安保巡逻路线有一个小漏洞——每晚11点到11点15分之间，「富春山居图」所在的展厅会有约3分钟无人看守。
h小玉成功以实习研究员的身份进入故g0ng，接近了修复团队。她注意到其中一名高级修复师刘明辉行为异常——他经常独自一人在非工作时间进入修复室，而且近期购买了一辆新车，远超出他的正常收入水平。
陈美玲的财务调查证实了h小玉的观察。刘明辉的银行账户在一个月前突然增加了一笔500万新台币的存款，来源不明。更有趣的是，那个中国艺术代表团的领队赵建国是一位知名的艺术品收藏家，曾多次试图从各国博物馆购买珍贵文物，但都被拒绝。
第四天，林逸凡召集团队讨论调查结果。
「看来我们已经有了一些线索。」他总结道，「刘明辉是我们的主要嫌疑人，他可能在那个维护窗口期间利用安保巡逻的漏洞接触了画作。而赵建国可能是幕後指使者，通过高额报酬诱使刘明辉协助他获取富春山居图。」
「但还有一个问题。」贾明德提出，「如果他们真的掉包了画作，为什麽科学检测显示现在的画作材质和年代都与原作相符？制作这样一个赝品几乎是不可能的。」
「除非......」林逸凡若有所思，「除非他们没有掉包整幅画作，而是做了某种微妙的修改。」
「你是说，他们可能只取走了画作的一部分？」李刚猜测。
「不，我在想另一种可能X。」林逸凡的眼睛闪烁着灵感的光芒，「富春山居图原本是一整幅画，後来因为火灾被分为两段——剩山图和无用师卷。剩山图现在在台北故g0ng，而无用师卷在浙江省博物馆。」
「你的意思是......」贾明德恍然大悟，「他们可能复制了无用师卷的一部分，然後替换了剩山图中的相应部分？」
内容未完，下一页继续阅读